Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 DSGVO darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen und das CRM-Produkt „Klientix" nutzen.
Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Wir haben keinen Datenschutzbeauftragten bestellt. Eine Bestellpflicht nach Art. 37 DSGVO besteht für unser Unternehmen nach derzeitiger Einschätzung nicht, da unsere Kerntätigkeit weder in einer umfangreichen regelmäßigen und systematischen Überwachung noch in der umfangreichen Verarbeitung besonderer Datenkategorien besteht. Für alle Datenschutz-Anliegen erreichen Sie uns unter office@web-innovatix.at.
Bei Klientix nehmen wir zwei datenschutzrechtliche Rollen ein:
Für die im Rahmen der Auftragsverarbeitung verarbeiteten Daten sind Sie selbst als Verantwortlicher und müssen die betroffenen Personen eigenständig informieren. Die folgenden Abschnitte beschreiben primär die Verarbeitungen, für die wir Verantwortlicher sind.
Im Rahmen der Nutzung von Klientix verarbeiten wir insbesondere folgende Daten:
Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:
| Zweck | Datenkategorien | Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) |
|---|---|---|
| Bereitstellung und Betrieb von Klientix, Vertragserfüllung | Stamm-, Vertrags-, Nutzungsdaten | lit. b (Vertrag) |
| Registrierung und Kontoverwaltung | Stamm-, Login-Daten | lit. b (Vertrag) |
| Rechnungsstellung und Zahlungsabwicklung | Rechnungs- und Zahlungsdaten | lit. b (Vertrag), lit. c (gesetzliche Aufbewahrung) |
| Aktivierung von Google-/Microsoft-Integrationen | Kalender-, E-Mail-Daten | lit. a (Einwilligung) bzw. lit. b |
| Sicherheit, Missbrauchsabwehr, Protokollierung | Nutzungs-, Protokolldaten | lit. f (berechtigtes Interesse) |
| Reichweitenmessung auf klientix.at mit Matomo (siehe § 16) | Besuchs- und Gerätedaten, anonymisierte IP-Adresse | lit. a (Einwilligung) |
| Nachweis der Cookie-Einwilligung (siehe § 16) | pseudonyme Kennung, Entscheidung, Zeitpunkt, User-Agent, Prüfwert der IP | lit. c (Art. 7 Abs. 1 DSGVO) |
| Bearbeitung von Anfragen und Support | Kontakt-, Vertragsdaten | lit. b, lit. f |
| Erfüllung steuer- und handelsrechtlicher Pflichten | Rechnungsdaten | lit. c (BAO, UGB) |
Soweit wir uns auf ein berechtigtes Interesse (lit. f) stützen, ist dieses der sichere, stabile und missbrauchfreie Betrieb unseres Dienstes. Eine erteilte Einwilligung (lit. a) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen haben.
Eine Übermittlung an sonstige Dritte erfolgt nur, wenn dies gesetzlich vorgeschrieben ist, der Vertragserfüllung dient oder Sie eingewilligt haben. Eine aktuelle Liste unserer Unterauftragsverarbeiter können Sie auf unserer Webseite einsehen: klientix.at/unterauftragsverarbeiter.
Durch den Einsatz von Google, Microsoft und Stripe kann es zu einer Verarbeitung personenbezogener Daten in den USA bzw. einem Zugriff aus den USA kommen. Solche Übermittlungen stützen wir auf:
Sie haben das Recht, eine Kopie der geeigneten Garantien zu erhalten. Hinweise auf die mit Drittlandübermittlungen verbundenen Risiken können Sie unserer internen Transfer-Folgenabschätzung entnehmen, die wir Ihnen auf Anfrage in den Grundzügen erläutern.
Wenn Sie Ihr Google-Konto freiwillig mit Klientix verbinden, gilt für den Umgang mit den dabei zugänglichen Google-Nutzerdaten ergänzend Folgendes. Die Nutzung dieser Daten durch Klientix entspricht der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.
Zugriff (welche Daten): Klientix greift auf Grundlage der von Ihnen erteilten Berechtigungen auf folgende Daten zu:
Verwendung: Diese Daten werden ausschließlich verwendet, um Ihnen die nutzerseitigen Funktionen von Klientix bereitzustellen: Anzeige und Zwei-Wege-Synchronisation von Terminen zwischen Klientix und Google Kalender sowie Versand von E-Mails an Ihre Kontakte aus der Anwendung heraus.
Weitergabe: Ihre Google-Nutzerdaten werden nicht verkauft und nicht an Datenhändler, Werbetreibende oder sonstige Dritte zu anderen als den vorgenannten Zwecken übermittelt. Eine Verarbeitung erfolgt allein durch unsere Infrastruktur-Dienstleister als Auftragsverarbeiter (siehe § 6).
Schutz: Die Übertragung erfolgt verschlüsselt über HTTPS. OAuth-Zugriffs- und Refresh-Token werden geschützt gespeichert und nicht im Klartext an Dritte weitergegeben.
Aufbewahrung und Löschung: Zwischengespeicherte Kalenderdaten werden nur kurzzeitig vorgehalten (technischer Cache) und bei jeder Änderung sowie spätestens bei Kontolöschung entfernt. Ihre OAuth-Token löschen wir sofort, sobald Sie die Verbindung in den Einstellungen trennen, automatisch nach 30 Tagen ohne Nutzung sowie bei Löschung Ihres Kontos. Den Zugriff können Sie jederzeit auch unter https://myaccount.google.com/permissions widerrufen.
Keine Nutzung für KI/Werbung: Google-Nutzerdaten werden nicht für Werbung, nicht zur Profilbildung und nicht zum Training von KI-/ML-Modellen verwendet.
Wenn Sie Ihr Microsoft-Konto (Outlook/Microsoft 365) freiwillig mit Klientix verbinden, gilt für den Umgang mit den über Microsoft Graph zugänglichen Daten Folgendes.
Zugriff (welche Daten): Klientix greift auf Grundlage der von Ihnen erteilten Berechtigungen zu auf:
Verwendung: Diese Daten werden ausschließlich verwendet, um Ihnen die nutzerseitigen Funktionen von Klientix bereitzustellen: Anzeige und Zwei-Wege-Synchronisation von Terminen zwischen Klientix und Ihrem Microsoft-Kalender sowie Versand von E-Mails an Ihre Kontakte aus der Anwendung heraus.
Weitergabe: Ihre Microsoft-Nutzerdaten werden nicht verkauft und nicht an Datenhändler, Werbetreibende oder sonstige Dritte zu anderen als den vorgenannten Zwecken übermittelt. Eine Verarbeitung erfolgt allein durch unsere Infrastruktur-Dienstleister als Auftragsverarbeiter (siehe § 6).
Schutz: Die Übertragung erfolgt verschlüsselt über HTTPS. OAuth-Zugriffs- und Refresh-Token werden geschützt gespeichert und nicht im Klartext an Dritte weitergegeben.
Aufbewahrung und Löschung: Zwischengespeicherte Kalenderdaten werden nur kurzzeitig vorgehalten (technischer Cache) und bei jeder Änderung sowie spätestens bei Kontolöschung entfernt. Ihre OAuth-Token löschen wir sofort beim Trennen der Verbindung, automatisch nach 30 Tagen ohne Nutzung sowie bei Löschung Ihres Kontos. Den Zugriff können Sie jederzeit auch unter https://microsoft.com/consent widerrufen.
Keine Nutzung für KI/Werbung: Microsoft-Nutzerdaten werden nicht für Werbung, nicht zur Profilbildung und nicht zum Training von KI-/ML-Modellen verwendet.
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig in Österreich ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
Die Bereitstellung der für den Vertrag erforderlichen Daten ist notwendig, um Klientix nutzen zu können. Ohne diese Daten können wir den Vertrag nicht erfüllen. Die Nutzung optionaler Integrationen ist freiwillig.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Wir treffen geeignete technische und organisatorische Maßnahmen (z. B. Verschlüsselung sensibler Felder und Tokens, Zugriffskontrollen, Berechtigungskonzepte, Protokollierung), um Ihre Daten zu schützen. Die Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.
Auf unserer Website – also auf klientix.at – setzen wir zur Reichweitenmessung die Analyse-Software Matomo ein, aber ausschließlich dann, wenn Sie im Cookie-Banner zugestimmt haben. Ohne Ihre Einwilligung wird kein Matomo-Skript geladen, es werden keine Analyse-Cookies gesetzt und es findet keine Auswertung Ihres Verhaltens statt.
Betrieb auf unserem eigenen Server: Wir nutzen Matomo in der selbst gehosteten On-Premise-Variante auf derselben Infrastruktur, auf der auch diese Website läuft. Die Analysedaten verlassen unseren Server nicht. Es erfolgt insbesondere keine Übermittlung an die Matomo GmbH, an InnoCraft Ltd. in Neuseeland oder an sonstige Dritte und keine Übermittlung in ein Drittland. Die im Folgenden genannten Anbieterinformationen betreffen ausschließlich die Herkunft der Software.
Die Klientix-Anwendung selbst wird nicht getrackt. Matomo läuft nur auf dieser Marketing-Website. In der CRM-Anwendung unter app.klientix.at findet keine Webanalyse statt – dort verarbeitete Kunden- und Inhaltsdaten fließen zu keinem Zeitpunkt in Matomo ein.
Weitere Informationen:
Matomo funktioniert durch das Sammeln von Daten über JavaScript und Tracking-Pixel. Im Rahmen der Reichweitenmessung werden die folgenden Daten verarbeitet:
Wir sind gesetzlich verpflichtet, eine erteilte Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Dafür protokollieren wir jede Entscheidung im Cookie-Banner – sowohl die Zustimmung als auch die Ablehnung – in einer Datenbank auf unserem eigenen Server. Die Protokollierung einer Ablehnung dient dem Nachweis, dass wir Ihren Widerspruch beachtet haben.
Gespeichert wird dabei ausschließlich:
klientix_consent_id), über die die Entscheidung Ihrem Browser zugeordnet wird,Name, E-Mail-Adresse oder sonstige direkt identifizierende Angaben werden nicht erfasst. Eine Zuordnung zu Ihrer Person ist uns von uns aus nicht möglich – ausschließlich über die pseudonyme Kennung aus dem genannten Cookie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (rechtliche Verpflichtung zum Nachweis der Einwilligung).
Speicherdauer: 3 Jahre ab der jeweiligen Entscheidung. Danach werden die Nachweise automatisch gelöscht. Diese Frist deckt die Dauer der Einwilligung (6 Monate) zuzüglich der allgemeinen Verjährungsfristen ab.
Löschung auf Wunsch: Möchten Sie Ihren Nachweis vorzeitig gelöscht haben, senden Sie uns den Wert des Cookies klientix_consent_id an office@web-innovatix.at. Ohne diesen Wert können wir den Datensatz nicht auffinden und damit auch nicht zuordnen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – ohne Angabe von Gründen und ohne Nachteile für die Nutzung dieser Website. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Beim Widerruf löschen wir die von Matomo gesetzten Cookies in Ihrem Browser und laden das Analyse-Skript nicht mehr. Zusätzlich respektiert unsere Matomo-Installation die „Do Not Track“-Einstellung Ihres Browsers.
In unserer Software unter app.klientix.at setzen wir ausschließlich technisch notwendige Cookies ein, die für den Betrieb erforderlich sind. Analyse- oder Marketing-Cookies kommen dort nicht zum Einsatz.
Auf dieser Website werden die folgenden Cookies verwendet:
| Name | Zweck | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|
klientix_consent |
Speichert Ihre Entscheidung im Cookie-Banner (erteilt oder abgelehnt), damit wir Sie nicht erneut fragen und Ihre Ablehnung respektieren können. | 6 Monate | technisch notwendig, Art. 6 Abs. 1 lit. f DSGVO / § 165 Abs. 3 TKG 2021 |
klientix_consent_id |
Zufällige, pseudonyme Kennung. Ordnet Ihre Entscheidung dem gespeicherten Einwilligungs-Nachweis zu (siehe § 16). | 6 Monate | rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO |
_pk_id.* |
Matomo: pseudonyme Kennung, um wiederkehrende Besuche zu erkennen. | 13 Monate | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
_pk_ses.* |
Matomo: fasst die Seitenaufrufe eines Besuchs zu einer Sitzung zusammen. | 30 Minuten | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
_pk_ref.* |
Matomo: speichert, über welche Quelle Sie auf die Website gelangt sind. | 6 Monate | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO |
Die mit _pk_ beginnenden Cookies werden erst gesetzt, nachdem Sie im Cookie-Banner zugestimmt haben, und beim Widerruf wieder gelöscht.
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf https://klientix.at/datenschutz veröffentlichte aktuelle Fassung.
Stand: August 2026 | Web-Innovatix e.U.